Skynet wants your Passwords! @ WeAreDevelopers
Der WeAreDevelopers World Congress wird von vielen als Europas Flagship-Konferenz für Entwickler angesehen und bringt eine beeindruckende Community aus Software und Technologie zusammen, um Ideen auszutauschen und Wissen zu teilen.
Am Freitag, den 28.07.2023 hielten Alexander Hurbean und Wolfgang Ettlinger von Certitude Consulting vor einer großen Gruppe von Softwareentwicklern einen spannenden Vortrag mit dem Titel „Skynet wants your Passwords! The Role of AI in Automating Social Engineering“. Sie unterstrichen die wachsende Bedeutung und den Einfluss moderner Technologien in der Cyber-Sicherheit, betonten jedoch gleichzeitig, dass die menschliche Komponente oft eine entscheidende Schwachstelle bleibt. Aus der Perspektive eines Angreifers zeigen moderne Technologien wie KI ihre immense Kraft, wenn es darum geht, eines der schwächsten Glieder in der Sicherheitskette – den Menschen – anzugreifen. Mit Schwerpunkt auf Technologien wie DeepFakes, DNNs und Transformers untersuchten sie, wie diese Techniken von schädlichen Akteuren missbraucht werden können. Sie präsentierten auch Ideen für Angriffe, diskutierten ihre praktische Umsetzbarkeit und zeigten Implementierungen einiger dieser Angriffe auf. Zudem wurden Ansätze vorgestellt, um solche KI-gestützten Angriffe zu erkennen und sich dagegen zu verteidigen.
Angesichts der Relevanz und Aktualität des Themas sind wir überzeugt, dass die bereitgestellten Informationen und Erkenntnisse wertvoll für viele Teams sein können, die sich mit KI-basierten Angriffen auseinandersetzen. Für alle, die den Vortrag verpasst haben oder ihn erneut ansehen möchten, werden wir die Aufzeichnung hier verlinken, sobald diese vom Veranstalter veröffentlicht wurde.
Wenn Ihr Team oder Ihre Organisation Hilfe benötigt, um sich gegen KI-Angriffe zu schützen oder mehr über diese Techniken erfahren möchte, kontaktieren Sie uns!
Der Konferenzvortrag wird von einer fortlaufenden Reihe von Blogposts begleitet, die darauf abzielen, die Forschung in einer lesbaren Form auf unserem Certitude Reasearch Blog zu präsentieren. Den ersten Teil finden Sie unter folgendem Direktlink. Eine Liste aller verfügbaren Beiträge dieser Reihe finden Sie auch unter folgendem Link.